Infoblox NetMRI 操作系统命令注入漏洞 CVE-2014-3418 CNNVD-201407-343
10.0
AV
AC
AU
C
I
A
发布：
2014-07-15
修订：
2018-10-09
Infoblox NetMRI是美国Infoblox公司的一套为路由器、交换机以及其他网络设备提供自动化网络发现、交换机端口管理、网络变更自动化和连续配置合规管理功能的网络自动化产品。 Infoblox NetMRI 6.8.4及之前版本的config/userAdmin/login.tdf脚本文件中存在安全漏洞。远程攻击者可借助‘skipjackUsername’参数中的shell元字符利用该漏洞执行任意命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有6条受影响产品信息
